Als dit met de koning kan, dan ook met jouw gegevens: zo gevaarlijk is het datalek van Odido

Je denkt dat het allemaal wel meevalt met dat gedoe rond dat datalek van Odido… tot je dit leest. Want blijkbaar is het tegenwoordig kinderspel om complete identiteitsdocumenten na te maken. En ja, zelfs op naam van koning Willem-Alexander.

Een journalist besloot het gewoon even te testen en wat blijkt: binnen een paar minuten had hij een paspoort, identiteitsbewijs én een verblijfsvergunning op naam van de koning geregeld. Gewoon online. Betalen in crypto en klaar ben je.

Het begint nog vrij onschuldig. Na het Odido-lek, waarbij gegevens van miljoenen Nederlanders op straat kwamen te liggen, groeit de angst voor identiteitsfraude. Niet zo gek ook, want met dat soort data kun je tegenwoordig een hoop ellende veroorzaken. Denk aan leningen afsluiten, proefritten maken met auto’s of creditcards aanvragen op naam van iemand anders.

Journalist Darshan Boerema duikt het internet op en komt al snel uit bij allerlei schimmige figuren. Zo spreekt hij een man uit Kameroen die beweert al meer dan duizend identiteitsdocumenten te hebben verkocht aan Europese klanten. Klinkt professioneel, maar dat blijkt uiteindelijk gewoon oplichting.

Maar daar stopt het niet. Op Telegram blijken nog veel meer aanbieders actief te zijn. Accounts die schaamteloos voorbeelden laten zien van Nederlandse identiteitsbewijzen. En daar zitten dus ook echte slachtoffers tussen. Mensen van wie hun identiteit al is misbruikt. Eén van hen beschrijft het gevoel als “alsof alles van je is afgepakt”.

En dan wordt het pas echt bizar. Via een andere route komt de journalist terecht bij een soort generator voor identiteitsdocumenten. Een tool waarin bestaande paspoorten en rijbewijzen zijn verwerkt, waarna je simpelweg je eigen gegevens invult. Resultaat: een document dat er voor een leek gewoon echt uitziet.

Hoewel de politie en de FBI eerder al zo’n website offline haalden, blijkt de handel gewoon door te gaan via nieuwe links. De journalist besluit het nog een stap verder te trekken en bestelt daadwerkelijk documenten met openbare gegevens van de koning.

Na betaling in bitcoin duurt het nog geen twee minuten voordat alles binnen is. Paspoort, ID-kaart en verblijfsvergunning. Klaar.

Experts slaan alarm. Volgens specialisten lijken de documenten op het eerste gezicht overtuigend, maar zitten er kleine fouten in die professionals wel herkennen. Alleen ja, in de praktijk kom je daar als gemiddelde baliemedewerker niet altijd achter.

En daar komt dat Odido-verhaal weer om de hoek kijken. Want met de enorme hoeveelheid gelekte persoonsgegevens wordt het voor criminelen alleen maar makkelijker om dit soort nepdocumenten te maken die nóg beter kloppen. In minder dan twee weken tijd zouden er al tienduizenden van dit soort documenten zijn gegenereerd via zo’n platform.

Het meest zorgelijke? Zelfs nadat zo’n site offline wordt gehaald, staat er binnen een dag gewoon weer een nieuwe online.

Kortom: dit is geen ver-van-je-bed-show meer. Je gegevens liggen op straat, tools worden steeds beter en voor je het weet rijdt iemand een proefrit in jouw naam… of sluit een lening af waar jij later voor mag opdraaien.

En dat allemaal terwijl iemand dus gewoon binnen twee minuten een verblijfsvergunning van de koning kan kopen. 🤯